FREEDOM Administration - Default Login

The Web GUI configuration panel of Hirsch formerly Identiv and Viscount Enterphone MESH through 2024 ships with default credentials username freedom, password viscount. The administrator is not prompted to change these credentials on initial configuration, and changing the credentials requires ma...

WordPress Pie Register <= 3.7.1.4 - Authentication Bypass

An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting socialsite=true and manipulating the useridsocialsite parameter,...

flipperzero-firmware

Прошивка Flipper Zero Официальный сайт Flipper Zero — Простой способ объяснить друзьям, на что способен Flipper Zero. Обновление прошивки Flipper Zero — Улучшения для вашего дельфина: последние выпуски прошивки, инструменты обновления для ПК и мобильных устройств. Документация для пользователей —...

DrSemu

Dr.Semu Dr.Semu exécute des exécutables dans un environnement isolé, surveille le comportement d'un processus et, sur la base des règles Dr.Semu créées par vous ou la communauté, détecte si le processus est malveillant ou non. L'outil est en phase de développement précoce qui suis-je : @qazqaz Av...

youzer

youzer Générateur d'utilisateurs fictifs pour environnements Active Directory Introduction L'objectif de Youzer est de créer des environnements Active Directory riches en informations. Il utilise la bibliothèque python3 'faker' pour générer des comptes aléatoires. pip3 install faker Vous pouvez...

SharpNamedPipePTH

SharpNamedPipePTH Ce projet est un outil C permettant d'utiliser Pass-the-Hash pour l'authentification sur un tube nommé Named Pipe local en vue d'une usurpation d'identité Impersonation. Vous devez disposer de droits d'administrateur local ou de SEImpersonate pour l'utiliser. Un article de blog...

CVE-2014-0472

CVE-2014-0472 Utilisez docker-compose up -d Accédez à localhost:8083 Référence : https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Une ou plusieurs vues sont présentes et construisent une URL basée sur une entrée utilisateur généralement, un paramètre « next » dans une chaîne de requê...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

DMA-ProcessDumper

DMA-ProcessDumper Сбрасывает всю память целевого процесса в пользовательском режиме с использованием DMA через MemProcFS на устройстве PCIe FPGA Сборка Скопируйте leechcore.h, vmmdll.h и vmm.lib из MemProcFS в каталог DMA-ProcessDumper Скомпилируйте с помощью Visual Studio Скопируйте leechcore.dl...

winfsp

WinFsp · Proxy de Système de Fichiers Windows WinFsp permet aux développeurs d'écrire leurs propres systèmes de fichiers c'est-à-dire des « lecteurs Windows » en tant que programmes en mode utilisateur et sans aucune connaissance de la programmation du noyau Windows. Il est similaire à FUSE...

CVE-2021-3560

CVE-2021-3560 un exploit fiable en C pour CVE-2021-3560. Résumé : Hier, je suis tombé sur ce billet de blog de Kevin Backhouse qui a découvert cette vulnérabilité, j'ai essayé les commandes bash fournies dans le billet et, à ma grande surprise, cela a fonctionné sur ma machine Kali Linux !...

BigFinger

CVE-2023-46747 - Big-IP RCE Non authentifié Ce script Python3 permet d'exploiter la vulnérabilité d'exécution de code à distance non authentifiée CVE-2023-46747 sur les appareils F5 BIG-IP via l'interface TMUI. En gros, si cette vulnérabilité est exploitée, vous obtenez un shell sans identifiants...

CVE-2026-43499-S25U

CVE-2026-43499 PoC pour Galaxy S25 Ultra Preuve de concept spécifique à l'appareil pour CVE-2026-43499 sur le Samsung Galaxy S25 Ultra coréen. Cible prise en charge Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2026-37064

CVE-2026-37064 Énumération des utilisateurs dans /vfm-admin/ajax/usr-check.php dans Veno File Manager Project 4.4.9 permet à un attaquant non authentifié d'énumérer les utilisateurs de l'application en envoyant une requête POST spécialement conçue au point de terminaison concerné avec un paramètr...

cve-2015-1538-1

Le script Python inclus génère un MP4 exploitant la vulnérabilité « stsc », également connue sous le nom de CVE-2015-1538 1. Il s'agit de l'une des vulnérabilités les plus critiques que j'ai signalées dans la bibliothèque Stagefright. Le résultat attendu de l'exploit est un reverse shell avec les...

CVE-2024-34102

CVE-2024-34102 ★ Merci à @th3gokul, Sanjaith3hacker, Chocapikk pour le code source original. ★ Description CVE-2024-34102 : Vulnérabilité XXE d'Adobe Commerce description : Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 utilisation docker compose up -d --build docker exec -it poccve20241086 bash exemple de test tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow:...

NamedPipePTH

NamedPipePTH Ce projet est un code de Preuve de Concept PoC pour utiliser Pass-the-Hash pour l'authentification sur une impersonation d'utilisateur de Named Pipe locale. Il existe également un article de blog explicatif : https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Il est fortement basé sur ...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...